Yuga Labs gibt bekannt, dass es eine White-Hat-Rettungsaktion abgeschlossen hat, nachdem im Flooring Protocol ein schwerwiegender Fehler entdeckt wurde, der führende NFT-Sammlungen gefährdete. CEO Michael Figge sagt, das Team habe schnell gehandelt, um 68 NFTs zu sichern, darunter 29 Bored Apes und 2 CryptoPunks, die sich nun in Yugas Verwahrung befinden.
Sicherheitslücke brachte Blue-Chip-NFTs in Gefahr
Figge erklärte auf X, dass Yuga Labs einen Exploit im Flooring Protocol entdeckt habe, der Vermögenswerte bedrohte, die mit Sammlungen wie BAYC und CryptoPunks verbunden sind. Das Flooring Protocol ist eine NFT-Liquiditätsplattform, sodass Probleme in seinen Kontrakten viele Token auf einmal gefährden können.
Laut Figge beschloss das Team, die Situation als White-Hat-Operation zu behandeln, anstatt auf einen Angreifer zu warten. Er sagte: „Wir haben gerade eine White-Hat-Operation zu einer im Flooring Protocol entdeckten Sicherheitslücke abgeschlossen“, und bestätigte damit die Intervention, nachdem die Vermögenswerte in Sicherheit waren.
Yugas VP für Blockchain, bekannt als 0xQuit, leitete die On-Chain-Arbeit, während der Sicherheitsforscher Coffee dabei half, das Ausmaß der Schwachstelle zu ermitteln. Gemeinsam haben sie die NFTs aufgespürt und zurückgewonnen, die jemand hätte stehlen können, wenn er den Fehler ausgenutzt hätte.
Was Yuga Labs tatsächlich gerettet hat
Figge listete die NFTs auf, die sich nach der Rettung nun im Besitz von Yuga Labs befinden: 29 Bored Apes, 4 Mutant Apes, 1 BAKC-Hund, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird und 2 Doodles.
Er sagte, er habe „unseren GrailsOTC-Handelsdesk stillschweigend angewiesen, das Geld und die NFTs vorzuschießen, um die gefährdeten Vermögenswerte aus dem Protokoll zu retten“, damit GrailsOTC die bedrohten NFTs aus den anfälligen Pools herausholen konnte, bevor es ein Angreifer tat.
Yuga Labs sagt, dass es die NFTs als Sicherheitsmaßnahme hält, nicht als dauerhafte Übertragung, und dass es mit den Entwicklern von Flooring Protocol zusammenarbeiten wird, um die Token an ihre rechtmäßigen Besitzer zurückzugeben, sobald ein Fix live ist und die Verträge wieder sicher sind.
Es ist nicht das erste Mal, dass Flooring oder ähnliche Floor-Liquiditätsplattformen mit Sicherheitsbedenken konfrontiert sind; ein Vorfall im Jahr 2023 führte nach einem anfälligen Vertrags-Upgrade zu einem Abfluss bei Bored Apes und Pudgy Penguins und zeigte, wie schnell Kernverträge versagen und Blue-Chip-NFTs gefährden können.
Figges Kommentare zeigen, dass Yuga Labs diese Risiken genau im Auge behält und bereit ist, einzugreifen, wenn seine Flaggschiff-Kollektionen auf dem Spiel stehen. Er stellt die Rettungsaktion als vorübergehende Sicherheitsmaßnahme dar und sagt, Yuga werde die NFTs zurückgeben, „sobald eine Lösung gefunden ist“, warnt aber auch, dass die Sicherheitslücke ein „größeres Risiko“ für BAYC- und CryptoPunks-Besitzer darstellt, wenn man sie unbeachtet lässt.
